Crypto-Miner im Chrome erkennen

in deutsch •  7 years ago 


Vote for Witness steemconnect.com/sign/account_witness_vote?account=&approve=1&witness=sempervideo

steemit.com/witness/@sempervideo/der-naechste-logische-schritt

Vielen Dank für Ihre Unterstützung:

https://paypal.me/SemperVideo

http://www.patreon.com/sempervideo?ty=c

http://amzn.to/28YoGFh


▶️ DTube
▶️ IPFS
Authors get paid when people like you upvote their post.
If you enjoyed what you read here, create your account today and start earning FREE STEEM!
Sort Order:  

Das wurde aber in der Nacht produziert. Sprecher opfert sogar seine Samstag Nacht.

Im Firefox könnte die Seite about:performance helfen, Seiten bzw. addons zu erkennen, die stark an der Leistung ziehen ...

super, danke für den tipp! :)

Ich verstehe nicht was alle gegen JavaScript Mining haben. Es ist weniger nervend als Werbung und die 50W wird man ja wohl für ne Seite bezahlen können. Der Hoster hat ja schließlich auch kosten.
Der CPU schadet es nicht (es sei denn sie läuft nen Monat am Stück unter Vollast, was aber bei Websiten nicht der Fall ist) und wenn ihr Strom sparen wollt nutzt Linux das lasted die CPU weniger aus.

Du erzählst ja hier bloß vom Optimalfall..
Was ist wenn du 2 Bildschirme hast und spielst, während du den Browser offen hast? Was ist, wenn du viele Tabs offen hast? Was ist, wenn du am handy bist und der Akku deshalb nach 3 Stunden leer ist?

Ich habe nicht grundsätzlich was gegen Seiten die Minen. Aber die sollen das doch bitte ankündigen. Ohne Ankündigung finde ich das frech, stell dir vor du willst gerade zocken und hast den Browser im Hintergrund gelassen und eins der Tabs klaut dir munter CPU Zeit und du wunderst dich warum das Spiel laggt. Abgesehen davon, dass es frech ist, würde es mich nicht wundern wenn das illegal ist.

Was IMO total in Ordnung wäre, wär zum Beispiel beim betreten der Seite ein kleines Popup "Wollen sie lieber für uns minen, oder Werbung sehen?"

Grundsätzlich keine schlechte Idee. Aber Pop-Ups sind nervig, weswegen es besser wäre, wenn es dafür einen Standard gäbe und man im Browser direkt einstellen könnte, was einem lieber ist.

Das wäre natürlich ideal! Aber das wird leider dauern bis sich da ein Standard durchsetzt.

Das mit dem Popup, das fragt, ob man für die Seite minen will oder nicht habe ich tatsächlich schonmal gessehen und finde es eine supe Idee.

Kann man bei Coinhive einstellen ob das Popup gezeigt werden soll. Finde ich aber bis jetzt noch nicht ideal da es ganz schön nervig ist, weil es sich die Entscheidung nicht merkt. Man klickt auf einen internen link und es fragt nochmal. Ich fände es besser im style einer Cookie Warnmeldungen: ein kleiner streifen am Rand der sagt „diese Seite nutzt crypto mining (blockieren) (ok)

Es sollte aber transparent gezeigt werden. Mining und keine Werbung oder mining und keine Paywall. Das muss sich aber erst einspielen. Ich hoffe die Browser zeigen mining Sachen auf. So wie sie http Seiten Kennzeichen. Ich verstehe das sich eine Website finanzieren muss.

Das wahre Problem ist doch auch, dass die Seiten selbst meist gar nicht minen, sondern, dass jemand anderes irgendwie den code auf die Seite injiziert hat ... und das ist ja wohl extra-frech!

ich bin auf frathiemanns Seite.
Mit Werbung ist das auch nicht viel anders. Die nutzt den wertvollen traffic um mir Bilder und lustige Animationen zu zeigen, die ich gar nicht sehen will.
Dann lieber mining. Das geht auch ehrlich. Einige Miner erkennen mobile browser und schieben je nach Einstellung nach einer gewissen Anzahl von Hashes dem mining einen Riegel vor. Außerdem ist die Option "nur minen wenn der Tap aktiv ist" auch nicht viel anders als Werbung, die teilweise auch sehr an der CPU und/oder am Energieverbrauch ziehen.

Webseitenberteiber müssen nur so ehrlich werden, um das minen für alle erträglich zu machen.
-kleine Meldung am Rand, dass gerade JS mining läuft
-kein oder begrenztes JS mining für mobile Geräte
-geringe CPU Auslastungen (kann man normal einstellen)
-die option nach einer kurzen Zeit den JS Miner auszuschalten.
-nur aktive Tabs betreiben JS mining

Das Ding ist mMn, dass du das zwar aktuell noch nich merkst, würden aber in naher Zukunft vllt so 90% der Seiten machen, wird sich das schon eher bemerkbar machen und mindestens auf älteren Rechner für Probleme sorgen.

Das ist ja ganz nett, aber ich denke, dass hier die meisten einen Script/AdBlocker verwenden. Ich frag mich nur wie lange es dauert bis es auch Miningblockererkennung gibt...

Die gibt es schon. Wenn man coinhive verwendet kann man über JavaScript die aktuelle Hashrate einsehen oder über PHP die von diesem User berechneten Hashes ausgeben lassen. Schein halt bis jetzt nur niemand dagegen vorzugehen.

Ich fand das mit dem Minen gar nicht so eine schlechte Idee, falls mir sowas angeboten wird wie: "Entweder du siehst Werbung oder du lässt uns Minen.". Eventuell würde ich dann sogar darüber nachdenken, da sich der Service ja auch irgendwie finanzieren muss. Aber unauffällig im Hintergrund ohne Zustimmung oder ähnliches (wahrscheinlich noch auf meinen Smartphone) finde ich schon dreist.

Der Chrome Task-Manager ist ja ein wirklich praktisches Tool, danke dafür! Mit optionaler Zustimmung des Nutzers finde ich es okay das Mining am Client durchzuführen, aber gibt bestimmt auch viele, die das einfach so mal im Hintergrund durchführen lassen. Immerhin kann man diese Seiten jetzt identifizieren.

Guten Morgen zusammen. @pyro0816 nicht nur das die sich an uns bereichern auch unsere Prozessoren verschleißen ja schneller. Es wehre super wenn einer einen Post erstellen könnte wo man immer die aktuellen Piratenminer-Seiten sieht. Da Stimmitseiten auf google ja immer recht gut platziert sind. Sollte man diese Person Flagen ist ja immer hin ein Steemit oder einfach nur die Seite nicht mehr benutzen. Oder könnte die hohe Prozessor Leistung auch von was anderem auf der Seite kommen @sampervideo ?

Habe sonst immer über STRG + Alt + ENTF im Taskmanager nach geschaut was grade so viel Leistung zieht aber. Aber eure Methode ist natürlich Perfekt um diese mit dem Taskmanager zu ergänzen und den Übeltäter zu finden.

Durch euch jeden Tag ein bisschen schlauer 👍

Ist ja ganz nett, wenn man aber einen Script/AdBlocker verwendet eigentlich nicht relevant der blockiert das automatisch mit. Ich frage mich nur wie lange es braucht bis deutsche Zeitungsverleger davon mit bekommen und dann Cryptominer auf voll last zusätzlich zur Werbung auf den Seiten laufen lassen.

Das ist ein interessanter Hinweis. Angesichts der aktuellen Schwemme von Sites, die Crypto-Mining ohne das Wissen des Users machen, wäre es sinnvoll, wenn der Browser automatisch einen Hinweis ausgibt, wenn eine Seite über einen längeren Zeitraum viel CPU-Last erzeugt. Insbesondere, wenn der Tab gar nicht mehr aktiv ist.
Nicht jeder Nutzer hat PiHole und uMatrix im Einsatz,

Braucht man auch nicht, der gute alte Adblock Plus blockiert zum Glück auch solche Crypto-Mining Seiten/scripts

Das war auch mein Gedanke, vollkommen krasse zeiten. Ist man da schon oder noch wach ?! ;)

Auf mich trifft das zu.

Hey Danke, ich finde es einfach dreist sich auf Stromkosten anderer zu bereichern. Raubkopien zum Beispiel sind für mich kein Raub/Diebstahl denn das Original bleibt vorhanden und hat keinen echten Verlust (höchstens einen angenommenen Ausfall an Gewinn der aber nicht real sein muss), hierbei hingegen enstehen dem Opfer tatsächlich Kosten. Einfach nur Scheiße sowas.

Doppelmoral.

Keineswegs. Aber wenn du der Meinung bist, dann erkläre mir doch bitte wo du hier die Doppelmoral siehst.

Durch die klassische Raubkopie entstehen zwar keine Kosten, aber eben kein Gewinn. Kein Ahnung wie alt du bist. Aber wenn ich jeden Tag meine acht Stunden arbeiten gehe, dann bekomme ich auch Geld dafür um meine Miete, Nebenkosten und Familie zu bezahlten/ernähren. Ich könnte es mir nicht leisten nur für 4 Stunden bezahlt zu werden und der Rest ist mein Vergnügen. Genauso so ist es bei Spielen und Büchern. Da arbeiten Leute im Hintergrund, die Familien ernähren müssen. Eine andere Frage ist, ob die 50 oder 70€ gerechtfertigt sind. Deswegen finde ich die klassische Raubkopie auch dreist. Wenn die Webseite es transparent zeigen würde und dann auf Werbung verzichtet, oder den User die Wahl lässt, wäre es super. Kann könnte aber auch auf die paywall verzichten. Es gibt da einige Möglichkeiten eine Webseite zu refinanzieren. Alles andere ist dreist!

Was du schreibst ist mir bewusst, es gibt aber mehrere Seiten der Medaille. Also wie gesagt verschwunden ist beim Urheber nichts und es kommen auch Einnahmen rein (im vergleich zur Mining-Abzocke), der Geschädigte bezahlt nicht auch noch (im Vergleich zur Mining-Abzocke), aber das größte Argument, ist das durch Raubkopien Kinder und Jugendliche mit Software umzugehen lernen, die sie später dann kaufen wenn sie es sich leisten können, bzw Erwachsene ein Produkt erst ausgiebig benutzen und verinnerlichen können und sich dann entscheiden es legal zu erwerben. Das war immer Microsofts Strategie, dass sie die Raubkopien nicht zu sehr verfolgt haben und sie ist super aufgegangen. Wenn du natürlich ein kleiner Musikkünstler bist, und die Leute deine Musik nicht käuflich erwerben wenn sie ihnen denn gefällt, dann ist das natürlich scheiße.

Das sehe ich auch rechtlich sehr problematisch. Man müsste solche Machenschaften einfach mal ausreichend dokumentieren und zur Anzeige bringen. Vll findet man ja deutsche Server, die das machen. Das würde die Strafverfogung vereinfachen. Es ist nicht rechtens, ohne Hinweis einen solchen "Dienst" auf fremden Rechnern laufen zu lasen. Das ist Betrug in Tateinheit mit Diebstahl. Anschleißend ne saftige Zivilklage.....so müsste das eigentlich laufen. Das A und O wäre aber eome hieb- und stichfeste Dokumentation der Straftat.

Dafür müsstest du erstmal klären wie groß der finanzielle Schaden ist. (Strom und Verschleiß (wenn dieser überhaupt messbar ist(cpu hält nun nur 30 Jahre statt 35 ist relevant.) ) zum anderen muss geklärt werden, ob es dich beeinträchtigt. Ist Werbung laden für die durchschnittliche Nutzung der Webseite nicht vllt schlimmer. Am Ende denke ich wird ne sehr kleine Summe rauskommen. Was ich hoffe ist, dass der Browser die Betreiber zwingen wird, dass transparent zu machen. Siehe Google Cookie Meldung/ EU - Richtlinie oder https Sicherheitsmeldung.

Oder man lässt im Hintergrund Prime95 laufen, so dass der Miner keine CPU Zeit bekommt :D

Ah den Kniff kannte ich noch gar nicht vielen Dank und mal schauen was sich damit so alles beobachten lässt! :D

Super Video wie immer :)

Schönes Video :)
Alternativ kann man den Taskmanager auch über einen Rechtsklick auf die Headline öffnen.
Schön dass ihr dieses Feature des Chromiums zeigt :)

Da will man gar nicht wissen, wie das bei Kinox.to etc. aussieht 😁

Kinox ist bei mir zum Glück gesperrt, bin bei Vodafone :D

Dann würde ich deinerstelle erstmal gleich in den DNS-Einstellungen auf ein anderen DNS-Server umsteigen.
z.B. 8.8.8.8; 9.9.9.9 oder 4.4.2.2.

Er schien glücklich über die Sperre...

Ich kann sagen, dass es nicht grade schön aussieht. xD

Jedoch muss man sich darüber mit Zusatztools wie uMatrix zum Glück keine Sorgen machen. Danke dafür an Sempervideo, dass sie dieses Tool mal vorgestellt hatten.

Gut zu wissen. :D

Gut zu wissen. :D

jetzt müsste es nur noch ne kleine anzeige in den Tabs bei den Brousern geben dann würde man es am einfachsten sehen
so wie wenn der taskmanager minimirt ist und unten im systray ist

das dürfte doch für die Browser hersteller doch kein großer aufwand sein :)

wie kann man den vorschlag denen am besten unterbreiten ?

Etwas ähnliches giebts schon für chrome "Monitor and Clean system's" mal im chrome appstore suchen.

ich nutze aber den Firefox :)

wie celmor hier schon mehrfach schrieb. about:performance funktioniert beim Firefox

Bin inzwischen auf uMatrix aufgesprungen, funktioniert tadellos und richtet sich schnell ein!

https://cryptojackingtest.com/

An dieser Stelle nochmal die Erinnerung, ob ihr überhaupt anfällig für solche Geschichten seid ;-)

Darf ich bitte kurz vom Thema abkommen?

Ich wollte nur sagen, das kann nicht wahr sein!
Bei den Werten, die SemperVideo auf SteemIt Board hat, müsste er eigentlich ein großer Wal sein, aber ich verstehe nicht, warum er immer noch ein kleiner Fisch ist:
@sempervideo auf SteemIt Board am 18.2.2018 um 13:27

du kommst auf die antwort auch allein, wenn du noch mal darüber nachdenkst.

"vor 2 Srunden"
da ist aber jemand fleissig am Sonntagmorgen :P

Folgt mir auf Stemmt:

-> https://steemit.com/@it-deen

Letzte Breiträge

„Wie sich KI Entwicklung in den nächsten 5 Jahren Entwickeln könnte, was Experten sagen.“
-> https://steemit.com/deutsch/@it-deen/wie-sich-ki-entwicklung-in-den-naechsten-5-jahren-entwickeln-koennte-was-experten-sagen
„Tausende Infizierte !!! - Neue Monero-Mining-Malware zielt auf Android-Geräte ab!“
-> https://steemit.com/deutsch/@it-deen/tausende-infizierte-neue-monero-mining-malware-zielt-auf-android-geraete-ab
„Britische Regierungs Webseiten nutzen Mining Malware“
-> https://steemit.com/deutsch/@it-deen/britische-regierungs-webseiten-nutzen-mining-malware
„Saudische Zentralbank testet Ripple Zahlungs-Technology“
-> https://steemit.com/deutsch/@it-deen/saudische-zentralbank-testet-ripple-zahlungs-technology

Typ, stell dir mal bitte ein paar solcher "tollen" beiträge in deinem blog vor... was soll das ?!

Gibt es das auch für den Firefox?

Wie ist es mit Mozilla Firefox ?

about:performance zeigt CPU-Verbrauch der einzelnen Tabs und Add-Ons.

Wow.. das ist wirklich was neues ... über Chrom wusste ich beschreibt ist ja auch nicht ganz so versteckt... Danke !

Gibt es einen solchen Task Manager auch im Firefox?

about:performance zeigt CPU-Verbrauch der einzelnen Tabs und Add-Ons.

thx für info immer weiter so

Ich glaube, dass sich die meisten hier schon so schützen, dass Webminer keinerlei Schancen haben. Die meisten werden wohl das über DNS-Verarsche mit PiHole oder ähnlichem bewerkstelligen.

Den Taskmanger hab ich letztens auch auf gaaaanz legalen Seiten gebraucht... :v

Gerade gesehen, dass SemperVideo als Witness gevotet werden kann. Was ich auch direkt dann mal eben machen werde. Und Danke für die vielen lehrreichen Videos.

@sempervideo macht doch noch bitte darüber ein Video. Da kam meines erachtens noch nichts von euch.

Da gab es letztens einen Blogeintrag zu (so wie sich alle Witnesses in der Regel vorstellen).
https://steemit.com/witness/@sempervideo/der-naechste-logische-schritt

Allgemein kann ich dir raten Sempervideo nicht nur über dtube zu folgen, sondern ab und an auch mal auf steem-Interfaces die andere Sachen wie Videos anzeigen, zu schauen. Da gibt es dies und das an extra Sachen.
https://steemit.com/@sempervideo

Danke für den link zur Vorstellung,der liest sich klasse. Auf dem Blog schaue ich immer mal- einen muss man ja stalken.

PS: Ich dachte irgendwann schreibt er : "und deswegen stelle ich meinen pi mit einer kleinen 16gb sd Karte t.dube zur Verfügung"

PPS: blöd das es keine Edit Funktion gibt.

PPS: blöd das es keine Edit Funktion gibt.

Gibt es auch … wenn man nicht nur dtube benutzt :-D (man hat dann aber "nur" 7 Tage Zeit).

edit.jpg
https://steemit.com und https://busy.org

Sehr interessant, wobei wenn ich dafür von nervigen Banner verschont bleibe, könnte ich sogar damit leben ;).

Ach wie schön ist es doch, wenn man für die Bereicherung anderer benutzt wird. Hätte da auch gerne was von :p

was gibt was für mögichkeiten im FF?

*was gibt es

Könnte mir jemand einen "mining blocker" empfehlen??
Ich benutze zur Zeit No Coin, bin damit aber unzufrieden weil dieses Addon unzuverlässig ist :(

Schön, dass man so was im Chrome machen kann :)

Hamburger Menü? Wieder was gelernt :D
https://de.wikipedia.org/wiki/Hamburger-Men%C3%BC-Icon

Ich weiß, dass das jetzt nichts mit dem Video zu tun hat. Frage dennoch mal kurz was in die Runde. Wie kann man ein Video wieder löschen, wenn es schon jemand geliked hat? Habe ausversehen ein falsches Video hochgeladen und nun kann ich es nicht mehr löschen. :/

Oh nen eigenen Tastkanager im Chrome? Cool das wusste ich ned mal.
Da kann ich mal schauen was bei mir immer alles ausbremst. Danke

Ja wird auch immer schlimmer mit den cryptominern Mal sehen wenn Alexa und Kühlschänke an fangen Mining zu Betreiben oder Router ist intersant Leute werden immer erfinderischer wenns ums Geld Schaufeln geht ... Grüße dich SemperVideo LG David

Ich finde es Schade das Webseiten so was bei sich einbauen. Wiso Wandeln die nicht einfach ihr Geld in Crypto Geld um? Währe besser als beim Nutzer die Rasourcen zu benutzen.

Wie macht man Geld, wenn man statt xyz€ den gleichen Betrag in Cryptogeld hat? Es bleibt der gleiche Wert.

Außer man möchte damit spekulieren. Aber dann ist man kein Content-Creator mehr, sondern Spekulant an der (Krypto-)Börse. Dort zu spekulieren ist zur Zeit risikoreich, wenn wir uns den Kurs des Bitcoins z.B. anschauen.

Wenn er nur "Gräbt" wenn ich auf der Seite bin würde es glaube ich keinen Stören

Ich find's krass wie sich hier Leute über bestimmte Dinge aufregen können.
Vor allem im Bereich Technik und Fortschritt.
Dass ich den Kommentar gerade hier veröffentliche, während Freunde von mir absolut keinen Schimmer von irgendwas haben.
Weder von Blockchain, noch von den ganzen Daten die sie Facebook, Google und Co. kostenlos bereitstellen.
Viele nutzen nicht mal einen Ad- und erst Recht keinen Script-Block und wundern sich, dass ihr Handyakku keinen halben Tag mehr reicht.
Was womöglich nebenbei laufenden Minern zuzuschreiben ist.

Aber was soll man tun? Wir haben nunmal bestimmte Werte und du kannst einen Menschen zum Besseren nicht Zwingen. Dann wäre er nicht mehr frei.
In diesem Sinne kann man Fortschritt wohl nicht extrem durchsetzen, er braucht seine Zeit.

Wieder Ein Video In Aller Herr Gott's früh.
Es gibt Leute Die Am Samstag Saufen 😊😊